Nie ucichły jeszcze emocje związane z odkryciem luki w kontrolce Video ActiveX, na którą narażeni są użytkownicy starszych wersji Internet Explorera, a Microsoft potwierdził istnienie kolejnego krytycznego błędu, tym razem w komponencie webowym pakietu Office.
Cyberprzestępcy zmodyfikowali ok. 100 stron internetowych w taki sposób, aby infekowały użytkowników poprzez nienaprawioną dotąd lukę w zabezpieczeniach przeglądarki Microsoftu. Najbardziej narażeni są internauci, którzy korzystają ze starszych wersji IE w systemach Windows XP oraz Windows Server 2003.
Użytkownicy Internet Explorera są narażeni na atak z wykorzystaniem luki w Video ActiveX Control. Udane ataki z wykorzystaniem tego błędu miały już miejsce, ale jak na razie Microsoft nie dostarczył odpowiedniej łatki i nie ogłosił daty jej możliwego wydania.
Firma Microsoft udostępniła grudniowe biuletyny zabezpieczeń. Do pobrania jest osiem aktualizacji, z czego sześć oznaczonych jest jako krytyczne. Trzy biuletyny dotyczą popularnego oprogramowania MS Office oraz Internet Explorer.
Technologię, która ma pozwolić na uruchamianie bogatych aplikacji dzięki specjalnej wtyczce w przeglądarce, postanowiła udostępnić firma Google. Technologia nosi nazwę Native Client i przypomina takie rozwiązania, jak ActiveX, Java i Flash. Wygląda interesująco, choć jest już krytykowana.
Firma Microsoft poinformowała o wykryciu nowej luki, która jest już wykorzystywana do ataków na internautów. Usterka dotyczy jednego z komponentów ActiveX i jest wysoce krytyczna. Niestety informacje o niej pojawiły się zaledwie dzień przed wydaniem biuletynów bezpieczeństwa Microsoftu.
Większośc aplikacji pocztowych wspiera CSS na poziomie powyżej 80%, ale każda aplikacja wspiera troche inne możliwości tej technologii. Dlatego zastowoanie CSS w newsletterach i kampaniach e-mailingowych trzeba dobrze przemyśleć - czytamy w raporcie przygotowanym przez zespół Freshmail.
Microsoft zgodnie z harmonogramem wydał kwietniowe biuletyny bezpieczeństwa. Jest ich osiem, z czego pięć ma znaczenie krytyczne – usuwają one usterki pozwalające na zdalne uruchomienie kodu na komputerze użytkownika. Jedna z takich luk jest szczególnie groźna - pozwala na atak z wykorzystaniem obrazków.
Firma Kaspersky Lab opublikowała nową polskojęzyczną wersję - 5.0.98.0 - darmowego narzędzia antywirusowego Kaspersky Online Scanner. Załatano w niej niebezpieczną lukę.